PT-2026-3220 · Unknown · Lucy-Xss-Filter
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات lucy-xss-filter السابقة لـ commit 7c1de6d
الوصف
يحتوي البرنامج على ثغرة تسمح للمهاجم بإرسال طلبات HEAD من جانب الخادم إلى عناوين URL عشوائية. يحدث ذلك عندما تكون الخيار ObjectSecurityListener أو EmbedSecurityListener ممكّنًا ويتم استخدام علامات embed أو object مع سمة src بدون امتداد ملف.
التوصيات
قم بالتحديث إلى الإصدار 7c1de6d أو أحدث.
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lucy-Xss-Filter